Google Drive מזהה כופרה ומשחזר קבצים: התכונות יצאו מבטא ופועלות כברירת מחדל
ב-30 במרץ 2026 Google הודיעה שזיהוי הכופרה ושחזור הקבצים ב-Google Drive עברו מבטא לזמינות כללית. כשהזיהוי מופעל, הסנכרון נעצר והמנהל מקבל התראה.
TL;DR בקצרה
- ב-30 במרץ 2026 עברו זיהוי הכופרה ושחזור הקבצים ב-Google Drive מבטא לזמינות כללית.
- כשמזוהה כופרה ב-Drive for desktop, הסנכרון נעצר, המשתמש מקבל הודעה והמנהל מקבל התראה.
- המודל החדש מזהה פי 14 הדבקות לעומת הבטא, לפי Google. שחזור הקבצים זמין לכל חשבון.
- הזיהוי חל רק על מהדורות מסוימות של Workspace, ודורש Drive for desktop בגרסה 114 ומעלה.
ב-30 במרץ 2026 Google הודיעה שזיהוי הכופרה ושחזור הקבצים ב-Google Drive יצאו מבטא. בארגונים שמשתמשים ב-Workspace הן פועלות כברירת מחדל. הן נועדו לצמצם את הנזק של הכופרה במחשבים אישיים.
זה רלוונטי לכל עסק שמסנכרן מסמכים ל-Drive. אבל ההגדרות והמהדורה קובעות מה בדיוק יפעל אצלכם.
Google Drive והכופרה: איך הזיהוי עובד
הזיהוי פועל במחשבים שמותקן בהם Drive for desktop. לפי Help Net Security, הקבצים נסרקים בזמן הסנכרון לענן. Google מציינת שמודל AI שלה אחראי על הזיהוי. אם Drive מוצא קבצים שהכופרה הצפינה, הוא עוצר את הסנכרון אוטומטית.
המשתמש מקבל הודעה על המחשב ובדוא״ל. המנהל מקבל התראה במרכז האבטחה של לוח הניהול, וגם הודעת דוא״ל. כך אפשר להגיב לפני שהגרסאות המוצפנות דורסות את כל הקבצים בענן.
Google הפעילה את הזיהוי בבטא בספטמבר 2025. לדבריה, המודל הנוכחי מזהה סוגי הצפנה נוספים, ומהר מבעבר. היא טוענת שהוא מזהה פי 14 הדבקות לעומת הבטא. זה נתון של Google, ואין לו אימות חיצוני.
שחזור קבצים ב-Google Drive בלחיצה אחת
אם הכופרה הצפינה קבצים במחשב, אפשר לשחזר גרסאות קודמות מ-Drive. המשתמש רואה מתי התחילה הפעילות החשודה, ומקבל הנחיות. אפשר לבחור הרבה קבצים ולשחזר אותם יחד, לגרסה שלפני ההדבקה.
לפי Help Net Security, אפשר לשחזר קבצים ששונו בתוך 25 הימים האחרונים. זה כולל את My Drive, את התיקיות ששיתפו איתכם ואת הכוננים המשותפים. Google מציינת שאלפי משתמשים בדקו את השחזור.
שחזור הקבצים זמין לכל לקוחות Workspace. הוא זמין גם למנויים פרטיים ולחשבונות Google אישיים. לפי Google, זה חוסך זמן וכסף, כי אפשר להחזיר את הקבצים בלי לשלם לתוקפים.
זיהוי הכופרה מצומצם בהרבה, והוא זמין רק במהדורות מסוימות. הוא כלול במהדורות העסקים Standard ו-Plus, ובכל שלוש מהדורות הארגונים הגדולים, Enterprise. הוא כלול גם במהדורות Standard ו-Plus של החינוך ושל עובדי החזית. הרשימה של Google לא כוללת את Business Starter.
המקור המלא: הדיווח ב-Google Workspace Updates.
מה זה אומר עבורכם
- בדקו את ההגדרה: בלוח הניהול היכנסו ל-Apps, Google Workspace, Settings for Drive and Docs. בדקו ש-Malware and Ransomware דלוק בכל יחידה ארגונית.
- הפעילו את השחזור: באותו אזור בדקו את Drive file restoration. הוא דלוק כברירת מחדל, אבל מנהל יכול לכבות אותו.
- עדכנו את Drive for desktop: התקינו גרסה 114 ומעלה בכל המחשבים. לפי Google, בגרסאות ישנות Drive עדיין עוצר את הסנכרון, אבל ההתראות לא פועלות.
- בדקו את המהדורה: אם אתם ב-Business Starter, הזיהוי לא מופיע ברשימה של Google. עדיין כדאי לבדוק שהשחזור פועל.
- אל תוותרו על גיבוי: חלון השחזור הוא 25 ימים. לכן שמרו גיבוי עצמאי לנתונים הקריטיים, ובדקו שחזור על מסמך לדוגמה.
מה זה לא נותן
התכונות פועלות סביב Drive. הן לא עוצרות את הכופרה במחשב עצמו, ואינן תחליף לאנטי-וירוס או לגיבוי עצמאי. Google מדברת על צמצום נזק, ולא על מניעה.
הלקח המעשי: כדאי להגדיר מראש מי מקבל את ההתראה, ומה עושים כשמגיעה. מחשב ש-Drive הפסיק לסנכרן צריך להתנתק מהרשת עד שמישהו בודק אותו.
מקורות והרחבה
- Ransomware detection and file restoration for Google Drive now generally availableGoogle Workspace Updates
- Google Drive now detects ransomware and helps restore affected filesHelp Net Security
הכתבה נכתבה במקור בעברית על ידי מערכת GEEKLIK, על בסיס המקורות שלמעלה ובדיקת העובדות מולם.
מצאתם טעות? דווחו לנו
